Markransom es una herramienta creada para cifrar todos los archivos que coincidan con un patrón de extensión. Se puede descifrar con decipher.py y la clave de cifrado generada.
La aplicación generará una clave AES256 y un mensaje opcional en el escritorio. Puedes configurar tus propios ajustes en las primeras líneas del script.
Esta aplicación fue escrita en 2017.
Uso del descifrado
usage: decipher.py [-h] -k file [-e .ext] [-f file]
Decrypt files encrypted with markransom.py.
optional arguments:
-h, --help show this help message and exit
-k file, --key file the file which includes the key
-e .ext, --extension encrypted files extension
-f file, --file file decrypt a single file
Requisitos
- Python 2.7
- Pycryptodome
Aviso legal
Esta herramienta se ha creado con el único propósito de concienciar y educar en materia de seguridad, no debe utilizarse contra sistemas que no tenga permiso para probar/atacar. El autor no se hace responsable del mal uso o de los daños que pueda causar. Usted acepta que utiliza este software bajo su propia responsabilidad.
markransom (este enlace se abre en una nueva ventana) por r3nt0n (este enlace se abre en una nueva ventana)
Simple but sharp ransomware